マンチェスター空港グループで顧客データ流出 — 駐車場・ラウンジ・Wi-Fi申込情報が窃取、3空港で業務影響なし

要点

• 何が起きたか: 英国のマンチェスター空港グループ（MAG）が、第三者による不正アクセスで顧客データが窃取されたと2026年8月27日に公表した。MAGはメディアセンターの公式声明で事実を認めた。
• 影響範囲: 対象はMAGが運営するマンチェスター、ロンドン・スタンステッド、イースト・ミッドランズの3空港で、駐車場、ラウンジ、FastTrack、空港内Wi-Fiの申込に関連する顧客データが含まれる。
• 含まれる情報: MAGの声明によると、窃取されたデータはメールアドレス、電話番号、車両登録番号、郵便番号などである。同社は「MAGもアクセスされたシステムも顧客の銀行や決済情報を保持していない」と説明している。
• 運航への影響: MAGは「いかなる時点でも旅客の安全や航空保安が損なわれることはなかった」「運航への影響はない」とし、駐車サービスも通常どおり運用していると述べている。

経緯とMAGの対応

MAGは声明で「不正な第三者によるサイバーセキュリティインシデントの対象となった」と説明している。同社はリスクを直ちに封じ込め、専門アドバイザーと協力して顧客とシステムの保護に取り組み、関係当局に報告して連携していると述べている。

同社は顧客向けのオンラインサービス「Manage My Booking」を予防措置として一時停止し、電話窓口への誘導に切り替えた。影響を受けた顧客には直接連絡を取ったとしている。なお、MAGは今回の声明で影響を受けた人数を公表していない。

外部報道では最大890万人が影響した可能性を指摘する推計も伝わっているが、MAGの公式声明は人数を明示しておらず、本記事では同社が公表した事実のみを記載する。

顧客への呼びかけ

MAGは顧客に対し、不審な連絡に注意するよう呼びかけている。同社は「MAGが顧客に支払いカード情報や銀行情報、パスワードを尋ねることは決してない」とし、個人情報や金銭情報の提供を求める連絡は拒否して当局に報告するよう求めている。

同社はさらに、英国家サイバーセキュリティセンター（NCSC）の事後対策ガイダンスに従って安全対策を取ることを推奨している。

背景 — MAGの規模

MAGは英国最大の空港運営会社で、マンチェスター、ロンドン・スタンステッド、イースト・ミッドランズの3空港を運営している。年間数千万人規模の旅客が利用する大規模空港グループの顧客基盤を狙う攻撃は、フィッシングなどの二次被害につながる恐れがあり、利用者の注意が必要だ。

出典

• MAG statement on cyber security incident — Manchester Airports Group（メディアセンター公式声明、2026年8月27日 11:48 Europe/London 公表）